¿Cuáles son los riesgos de seguir usando un certificado de 1024 bits en una red privada?

Si entiendo tu escenario correctamente:

• Está hablando de un mecanismo de seguridad que se basa en firmas hechas por claves RSA de 1024 bits.
• Tiene una forma relativamente fácil de implementar certificados actualizados y revocar los antiguos. Es cuestión de días, quizás meses, pero ciertamente no años.

El registro público por romper el RSA es una clave de 768 bits. Los estados-nación podrían estar dispuestos a esforzarse más para ir más lejos, pero las claves de 1024 bits aún están fuera del alcance de los métodos conocidos públicamente.

Bajo estas suposiciones, no existe un riesgo significativo de seguridad de usar certificados de 1024 bits (excepto tal vez si está preocupado por los atacantes del estado-nación, pero incluso entonces El tamaño de la clave RSA no es su mayor preocupación ). Existe un riesgo de incumplimiento, ya que las reglas de cumplimiento tienden a abordar escenarios que no son tan favorables como los suyos (implementaciones a terceros que no puede forzar de forma realista para actualizar, dispositivos integrados que simplemente no pueden actualizarse, etc.) ).

En primer lugar, es probable que Qualys le avise porque a partir del 1 de enero de 2014, el Foro de la Autoridad de Certificación / Navegador (CA / B) requirió que los certificados emitidos después de este período de tiempo DEBEN ser al menos 2048-bit key length .

La respuesta a su pregunta se reduce a una decisión administrativa sobre qué riesgo está dispuesta a asumir la empresa. Comenzando con la suposición de que cualquier cosa y todos serán hackeados, un atacante dentro de la red (por ejemplo, a través de una amenaza persistente avanzada) que intenta descifrar un El certificado de 2048 bits tendrá más dificultades que un certificado de 1024 bits. Estas no son noticias nuevas, pero al poder aprovechar el certificado SSL, puede cifrar el tráfico malicioso interno, como las llamadas de red de c & c, que podrían no detectarse con los firewalls normales o las herramientas de IPS de red. Además, si este certificado se usa en múltiples servicios, como las propias herramientas de seguridad, el atacante podría manipular los datos o tomar los controles del agente que proporciona los controles de seguridad.

Mi recomendación es que usted y su equipo realicen un pequeño ejercicio de modelado de amenazas para decidir si este riesgo debe mitigarse, transferirse o simplemente aceptarlo tal como está.